Polymarket: злам через сторонню автентифікацію — втрати користувачів
Polymarket підтвердив злам через стороннього провайдера автентифікації, що вплинуло на користувачів Magic Labs. Проблему усунено, але кількість постраждалих і втрати не розголошуються.
Polymarket підтвердив, що кілька облікових записів користувачів були скомпрометовані через вразливість у сторонньому провайдері автентифікації, причому багато постраждалих користувачів реєструвалися через Magic Labs. У соціальних мережах з’явилися повідомлення про несанкціонований доступ і виведення коштів, а користувачі відзначали підозрілі спроби входу навіть при ввімкненій двофакторній автентифікації. Polymarket визнав факт порушення безпеки на своєму офіційному Discord-каналі, пояснивши інцидент проблемою у стороннього провайдера та запевнивши, що вразливість вже усунена. Платформа не розкрила кількість постраждалих користувачів чи суму втрат, але заявила, що поточних ризиків більше немає і з усіма постраждалими зв’яжуться. Інцидент підкреслює ризики, пов’язані зі сторонніми залежностями у криптоекосистемі, оскільки раніше вже повідомлялося про подібні порушення у інших провайдерів.